Обновление прошивки
Определение
Обновление прошивки — управляемый процесс замены образа в конкретном компоненте сервера: образ получают, проверяют его подлинность, передают, устанавливают и активируют. Успешная передача работу не закрывает: после активации проверяют, какая версия работает и как ведёт себя компонент.
Также ищут: Firmware update · перепрошивка компонента · исправление прошивки платформы
Зачем это знать
Главные риски — неверная цель, потеря питания, неподдерживаемое промежуточное состояние и незамеченная ошибка активации. Каждая стадия требует подтверждения.
Карта понятия
Что подтверждено
Безопасное обновление платформы должно принимать разрешённый образ для точной цели прошивки и защищать корень доверия обновления от обхода.
Граница применимости: Требования безопасности к системной прошивке сервера; механизмы зависят от устройства.
Корпоративный жизненный цикл обновления не заканчивается запросом на установку: установленную версию, состояние и рабочее поведение нужно проверить после активации.
Граница применимости: Корпоративные исправления, обновления и переходы версий, включая прошивки.
Что проверить
- Проверьте подпись и точную цель.
- Зафиксируйте план подготовки, активации и сброса.
- После сверите версию, состояние и журналы.
Первоисточники
- BIOS Protection Guidelines for Servers
Описывает authenticated server BIOS update, Root of Trust for Update и защиту BIOS flash/code/keys/static data.
Утверждения: 01
- Guide to Enterprise Patch Management Planning
Определяет enterprise patch management как identify, prioritize, acquire, install и verify для patches, updates и upgrades.
Утверждения: 02
- PowerEdge: How to update every Important Component
Показывает vendor-scoped order, downtime/reset requirements, exact component matching, staged jobs и запрет interrupt отдельных updates.